Rapport de stratégie

Comprendre les rapports de stratégie

Cette section est accessible depuis l’encadré Stratégie en sélectionnant « Accéder au rapport complet » ou en choisissant une stratégie dans un widget du Governance Center. Elle offre des informations détaillées sur le statut et l’historique de la stratégie sélectionnée. En fonction de votre rôle Playbook, vous pouvez également avoir la possibilité de modifier la stratégie et d’activer la remédiation.

Panneau de description

Ce panneau fournit un résumé de la stratégie. Il indique si une stratégie est prédéfinie (créée par CoreView) ou personnalisée. Pour les stratégies personnalisées, le nom d’utilisateur de l’administrateur qui l’a créée est affiché. La définition de la stratégie apporte des informations sur l’aspect surveillé. Le seuil et les niveaux de gravité révèlent la criticité de la stratégie et le pourcentage ou le nombre de violations requis pour qu’elle soit considérée comme non conforme et nécessite une remédiation.

Cliquer sur « En savoir plus » fait apparaître des détails supplémentaires concernant les Playbooks et catégories associés, l’impact de la stratégie sur votre tenant, son titre et l’ID de la stratégie.

Selon votre rôle Playbook, vous pouvez prévisualiser et activer la remédiation de la stratégie. Les opérateurs disposant des rôles et autorisations nécessaires peuvent cliquer sur « Modifier la stratégie » et ajuster ces paramètres.

Onglets du rapport de stratégie

Éléments correspondants 

Cet onglet affiche toutes les violations de stratégie non résolues. Vous pouvez choisir les informations à afficher pour chaque élément à l’aide du menu déroulant « Colonnes ». Si votre rôle et vos autorisations le permettent, vous pouvez sélectionner et remédier aux stratégies individuellement ou en masse en choisissant « Lancer la remédiation pour tous les éléments ». Pour exclure un élément de la liste, sélectionnez-le puis cliquez sur « Définir comme exception ».

Choisir « Gérer l’exception » ouvre un assistant affichant toutes les exceptions définies, afin de fixer ou supprimer leur date d’expiration et d’ajouter une note.

Exceptions 

Cet onglet répertorie tous les éléments marqués comme exceptions. Vous pouvez supprimer toutes les exceptions, revenir à l’assistant « Gérer l’exception », ou sélectionner des actions spécifiques à gérer via la fonction Action « … ».

Actions exécutées

Cet onglet présente toutes les actions de remédiation réalisées par la stratégie, y compris les détails concernant l’opérateur (ou le Playbook planifié) ayant exécuté la remédiation, son statut (réussite, échec, etc.), la durée et les horodatages. Plus d’informations (ID et nom du flux de travail) peuvent être consultées en les sélectionnant dans le menu déroulant « Colonnes ».

Statistiques

Ce graphique offre une comparaison entre le nombre d’éléments détectés et l’avancement de la remédiation, indiquant le nombre d’anomalies résolues dans le temps.

Les points de données peuvent fournir des informations mensuelles, hebdomadaires et quotidiennes. Vous pouvez changer de vue via le menu déroulant en haut à droite. L’option « Mensuel » est le paramètre affiché par défaut après chaque déconnexion.

Pour les vues quotidiennes, un instantané des éléments correspondants est pris à un moment précis chaque jour. Pour les vues hebdomadaires, cela est fait le dernier jour de la semaine à une heure définie. Il en va de même pour les vues mensuelles où l’instantané est pris le dernier jour du mois.